Es un principio general en la recuperación de datos y discos duros que al recuperar datos de un disco duro, se debe evitar a toda costa realizar operaciones de escritura en el disco dañado para evitar que se sobrescriban los datos perdidos en el disco. Por lo general, esto se logra ejecutando un software de recuperación de datos de solo lectura desde una unidad diferente a la afectada.
Sin embargo, me pregunto si el simple hecho de conectar una unidad secundaria (es decir, una unidad distinta de aquella desde la que arranca el sistema operativo) a un sistema operativo podría permitir que el sistema operativo realice operaciones de escritura en una unidad. ¿Los sistemas operativos Windows o Linux realizan escrituras automáticas en segundo plano en discos duros que pueden ver? Y, de ser así, ¿cómo se pueden evitar? Si no es así, ¿los sistemas operativos generalmente solo escriben en las unidades cuando el usuario espera que lo hagan?
Respuesta1
Si y no -
En teoría, el simple hecho de conectar una unidad podría provocar que el sistema operativo escriba cosas, pero en la práctica, al menos en Linux, no ocurre esto.
Desde la perspectiva de no modificar datos, es seguro conectar la unidad, pero debe tener en cuenta que si la unidad falla, el proceso de girarla e intentar leer su contenido (por ejemplo, dd, ddrescue) podría empeorar el problema. .
Además, y estoy hablando fuera de mi dominio de conocimiento, si está haciendo un análisis forense cuyos resultados se van a utilizar en un tribunal, es posible que reciba un duro golpe para garantizar cuestiones de integridad si se le cuestiona.
Respuesta2
En Linux, a menos que su entorno de escritorio esté configurado para hacer esto (lo que algunos entornos de escritorio creen que deben hacer, copiando un mal hábito de Windows), los dispositivos de almacenamiento adicionales se ignoran por completo. Tienes que montarlos explícitamente y puedes montarlos como de solo lectura si lo deseas.
Es por eso que realizo todo el trabajo de recuperación del disco duro en Linux. Y el primer paso es no montarlo en absoluto, sino hacer una copia del disco duro completo, y luego una segunda copia en la que puedas trabajar para intentar restaurar parte de la estructura dañada.